2006 年恒春地震将海底电缆路由集中问题化为问责考验

摘要

两次强震相隔八分钟袭击台湾西南部近海，但海缆损坏是在约十四小时内逐步形成的一系列事件，而非一次瞬时中断。
不同海缆系统共用台湾南部集中的危险走廊。BGP 疏导恢复了部分可达性，但狭窄的备用路径、拥塞和更长的路由表明，可达性并不等于可用容量。
站得住脚的问责检验涉及路由地理、已启动的备用容量、对等互联与转接政策、故障报告、定位以及可执行的修复安排，而不是运营商能否阻止地震。

2006 年 12 月 26 日，第一个可见事实是地质性的：两次强震发生在台湾西南部近海。更重要的基础设施事实随后显现。海缆故障沿一条承载该地区大量国际连接的走廊相继出现。网络运营商寻找替代路由、调整流量政策，并经历了艰巨的海上修复排期。连接分阶段恢复，但阶段与阶段含义并不相同。一条 BGP 路由可能存在，而应用仍然极度缓慢。语音服务可能先于高峰时段互联网性能恢复。运营商可能在所有受损湿端设备恢复正常之前，就已经恢复了大部分容量。

这一区分使恒春事件成为网络问责案例，而非笼统的灾难叙事。地震是自然触发因素。核心控制问题是：当多条名义上相互独立的路由遭遇共同的物理危险、被转移的流量涌入剩余基础设施时，究竟发生了什么。只在拓扑图上数缆线数量是不够的。连续性取决于这些缆线实际经过哪里、它们的替代路径是否避开了同一片海床暴露、实际有多少备用带宽可用、对等互联与转接政策能否使用这些带宽、故障能以多快的速度定位，以及船只、设备与协调修复计划能否被执行。

证据并不支持某一家公司造成区域断网的结论，也不证明所有运营商行为一致。Chunghwa Telecom 只能通过其自身的公开文件和后来一份归因的区域报告与该事件建立联系。香港的公开记录描述的是香港运营商和用户，而不是 Chunghwa 的私有路由决策。同行评审的地质研究解释了推断出的滑坡与浊流序列，而不是对每一次断裂的目击记录。后来的韧性指引有助于识别成熟的连续性计划如今应当产出的证据，但它并不是 2006 年的追溯法律义务。

该案例的价值恰恰在于这些边界迫使人们采用更严格的审视方式。这里的问责意味着用运行中的服务、物理地理和修复证据来检验关于冗余的主张。它问的是网络能否承载被转移的需求，而不只是路由器是否找到了任意路径。它问的是看似独立的缆线是否相对于相关危险真正独立，而不只是它们是否有不同名称。它问的是恢复里程碑是否定义清晰，而不只是供应商是否宣布服务正在改善。

1. 事件始于双震，而非被简化的单次冲击

地震记录应与之后的缆线机制分开。USGS 事件页面锚定了该事件，随附海报记录第一次冲击发生在 2006 年 12 月 26 日 12:26:21 UTC，矩震级 7.1，位于北纬 21.825°、东经 120.538°，标注深度为 5 公里。它记录第二次冲击发生在 12:34:14 UTC，即八分钟后，矩震级 6.9，位于北纬 22.023°、东经 120.539°，标注深度同样为 5 公里。[1][2] 一份与 USGS 关联的论文将这两次地震称为屏东双震，并记录了台湾仪器网络采集的强震数据。[3]

后来一篇同行评审的缆线失效研究将两次冲击均四舍五入为 7.0 级。[4] 不应通过编造一个统一数值来“修正”差异。目录数值、科学惯例和四舍五入可能不同。在本叙述中，USGS 海报的精确数值用于确立事件时间顺序，而四舍五入后的数值仍属于地质学论文自身的描述。

这一点重要，因为过度简化的开头可能扭曲整个因果叙述。说“地震切断了缆线”暗示某一时刻断层破裂直接切断了每一条受影响线路。公开研究描述的则更复杂。两次冲击造成或伴随了海底滑塌、沉积物滑坡和浊流发生的条件。之后缆线断裂在不同时间和地点被报告。一些断裂接近地震发生时间；另一些则随着破坏性沉积物运动穿过峡谷、流向更深水域而出现。[4][23]

这一区分不是为了语义上的谨慎而谨慎。它区分了回答不同问题的五类证据：

地震证据确立了两次主震发生的时间和地点。
海洋地质证据重建了地震活动与缆线损坏之间可能的机制。
网络证据描述物理容量消失后路由和服务发生了什么。
运营商与监管证据记录特定司法辖区或公司内的恢复行动和里程碑。
后来的指引提供当下的控制问题，但不能证明过去违反了义务。

如果这些层次被合并，文章很容易把推断变成观察、把区域行为变成公司特有行为，或把后来的良好实践变成对 2006 年的指控。将它们分开，才能形成更严格、更有用的问责检验。

2. 海缆故障沿共享的危险走廊发展

名义上相互独立路由的集中带

Hsu 及其同事的同行评审重建工作将至少十六条现代电信海缆置于台湾南部一条约 150 公里宽的东西向带状区域内。[4] 这并非声称每条缆线都沿完全相同的线路或具有相同的所有权。这是证据：许多路由使用同一片宽广的区域通道，并穿过能够传导相关危险的海床地貌。

该研究使用来自缆线修复作业报告的断裂时间和位置。它将主序列与枋寮和高屏海底峡谷以及马尼拉海沟联系起来。在这一地理条件下，一条缆线可能在路由图上与另一条缆线物理分离，但仍暴露于同一峡谷系统、不稳定沉积物或移动的密度流。因此，路由多样性是危险分离的问题，而不仅仅是在某个方便的地图比例下的几何分离。

这是问责论点首次具体针对网络基础设施。连续性计划可能列出多个国际系统，但如果这些系统汇聚穿过一条地质暴露的走廊，就仍存在共模弱点。相关证据不是容量清单中的条目数量，而是路由研究：它应展示水深、峡谷穿越、沉积物条件、登陆路径、附近历史故障，以及每条后备路径在多大程度上避开了同一物理机制。

断裂序列所支持的内容——以及仍属推断的部分

该研究并未提供摄像机记录，显示一股海流击中每条缆线。它是根据故障时间和位置、水深以及已知沉积物过程重建机制。因此“推断”“解释”和“与……一致”等表述必不可少。

两次早期缆线断裂的报告时间相隔约一分钟，而位置相距约 30 公里。研究者推断，一股移动的海流不可能在可用时间内覆盖这一距离，并将这些断裂解释为独立滑坡的结果。[4] 其他故障按时间顺序沿峡谷向下推进，支持这样的推断：富含沉积物的海流在地震或余震触发后沿海床移动。

论文估计不同坡面上的流速不同，包括约每秒 20 米、3.7 米和 5.7 米。[4] 这些并非同一海流的统一速度，而是与重建序列不同部分和不同水深环境相关的来源特有估计。这种差异本身具有启发意义：破坏性海床过程不必表现得均匀一致，就能形成共同的失效走廊。

该研究报告称，在其描述集合中，大多数缆线在随后约十四小时内至少断裂一次。[4] 后来的一篇 Oceanography 综述将该事件作为海底地质灾害案例讨论，并报告了二十二次缆线断裂。[23] 这一序列将因果故事延伸到最初震动之后。它表明，在块体运动持续推进期间，风险窗口仍在延续，因此恢复和流量决策必须应对不断演变的故障状态，而不是一份单一、即刻稳定的损坏清单。

这种不断演变的状态使运营判断更加复杂。一条在最初几次故障后仍承载流量的路由可能稍后丢失。一套围绕一次孤立断裂设计的应急计划，可能随着更多系统故障而变得不足。运营商可能不得不反复重新计算剩余容量、优先保障哪些客户或服务，以及哪些替代互联仍然可用。

现有公开证据并未披露每家运营商的这些计算，但确实显示了这些计算为何重要。相互关联的物理故障把普通冗余变成序列管理问题：网络必须在可用路径集合不断变化的同时继续运行。

危险多样性不等于路由数量

有用的路由多样性主张至少需要三层证明。

第一是物理分离。两条缆线不应仅仅因为属于不同的合同系统，就共享同一条脆弱的沟槽、峡谷顶端、登陆路径或陆地瓶颈。

第二是容量独立。替代路由需要有已启动或可快速启动的足够带宽，以承载预期转移到其上的流量。一条物理分离但可用容量很小的路径，可以避免完全孤立，却仍无法满足服务目标。

第三是控制独立。路由政策、对等互联、转接协议、监测和运营权限必须允许流量在主走廊失效时使用该路径。一条存在但在适用政策、商业安排或技术配置下无法被使用的缆线，并不是可执行的连续性。

恒春序列将这三层都暴露为相互关联的问题。海床证据让许多区域路由的物理分离受到质疑。路由与服务记录显示，可用替代路径并未自动提供正常性能。修复记录显示，恢复依赖共享的专业资源和协调。去掉这些网络特有事实，论点就坍缩为“地震会损坏基础设施”的一般性观察。保留这些事实，该案例就变成对连续性主张是否得到真实路由、真实容量和真实恢复能力支持的检验。

3. 数字描述的是不同系统、断裂与观测范围

大型基础设施事件往往被压缩为一个头条数字。该事件却无法如此。现有公开记录包含多个计数，但它们的单位和范围各不相同：

来源范围	报告数量	数量含义
面向香港的太平洋连接	七个系统中六个	穿过地震区域、与香港东向连接相关的海缆系统逐一发生故障。[20]
同行评审 Hsu 研究集合	十一条缆线	该研究序列中描述为断裂的海底缆线。[4]
后来的 APEC 区域报告	七个系统中十九个断裂点	后来的演示中归因的、在既定区域集合内的断裂点出现次数。[22]
后来的 APEC Chunghwa 报告	四个系统中九个断裂点	归因于 Chunghwa Telecom 的运营商特有断裂点与系统。[22]
后来的 Oceanography 综述	二十二次断裂	综述中的缆线断裂出现次数，不一定是二十二个独立缆线系统。[23]
Chunghwa 的 SEC 文件	四条受影响缆线	Chunghwa 报告于 2007 年 2 月 2 日恢复正常的海底缆线。[19]

这些数字可以并存而不矛盾。一个系统可能发生不止一个断裂点。一个来源可能统计物理断裂发生次数，另一个统计具名缆线系统。一个司法辖区可能围绕与其自身对外连接相关的系统定义分母。一家运营商可能只报告其受影响组合中的缆线。一篇后来的科学综述可能使用比当时的公司文件更宽或不同重建的事件边界。

严谨的结论不是“真实数字在四到二十二之间”。那仍然合并了不同的单位。正确做法是保留每个计数及其来源、单位和范围。特别是：

七个中六个是相关香港面向系统的比例，不是全球故障率。
十一是一篇同行评审研究所描述序列中的缆线数量，不是运营商库存。
十九和九是断裂点，不是独立缆线。
二十二是断裂次数，不是二十二个独立系统故障的证明。
四是 Chunghwa 报告恢复正常的受影响海缆数量，不是区域总数。

计数纪律是问责的一部分，因为恢复声明取决于分母。“恢复了九成”可能指容量，而“四条缆线修复”指物理资产。“服务已恢复”可能意味着客户恢复了可用程度的连接，尽管最终海上作业尚未完成。如果没有定义单位，恢复百分比可能显得比实际更全面。

同样的纪律应适用于未来的事件报告。运营商和监管机构应区分独立系统、物理故障位置、损失的已开通容量、已启动的替代容量、客户服务受损和已完成的修复段。混合这些对象的计数无法支持可靠的连续性判断。

4. BGP 可达性是急救，而非替代容量

路由可以存在，同时服务仍然受损

路由响应最清楚地展示了逻辑冗余与运营连续性之间的差异。一篇同行评审的恢复研究报告称，BGP 路由器最初通过冗余备份路径疏导流量。这一行为恢复了某种程度的连接，但产生的连接质量很差。随后运营商调整路由政策并进行流量工程，以免狭窄链路被转移需求填满。[5]

BGP 回答的是可达性问题：在已知且符合政策的路由中，应选择哪一条到达目的地？它不会在所选路径上凭空创造传输容量。当多条高容量海底路由失效时，路由器可能通过更长或更窄的连接找到一条技术上有效的替代路径。因此路由表中可能同时存在路径，而用户正在经历拥塞、延迟、丢包或应用无法正常使用。

这就是为什么“互联网绕过了损坏”是一种不完整的描述。它抓住了分布式系统寻找替代路径的能力，但没有抓住这些替代路径的质量或规模。绕过故障可以防止完全断连，却仍会留下严重的容量缺口。

该研究还描述了只有单条链路的科研和教育网络，它们需要临时的商业连接，并强调运营商之间需要协作。[5] 这一证据增加了拓扑维度。只有一条实质性国际链路的网络无法依赖在多条既有路径之间做政策选择。它们需要另一条物理或商业连接。对它们而言，问题不只是选择最佳路由，而是获得任何可用的替代。

对等互联与转接政策是连续性控制手段

当主要国际路径消失时，被转移的流量不会仅按物理拓扑移动。它会按运营商宣告和接受的路由、对等互联与转接关系附带的容量，以及压力之下所作流量工程决策移动。

替代缆线路径可能物理完好，但在运营上受到多种限制：

相关互联可能端口或电路容量不足。
路由可能长得多，增加交互式服务的往返时间。
政策可能偏好或拒绝某些路径，在正常情况下可接受，但在区域故障期间适得其反。
入站和出站流量可能走不同路由，形成不对称瓶颈。
一条狭窄的后备路径吸引的流量可能超过其安全承载能力。
通常依赖某一方向结算或容量安排的网络，可能需要来自不同区域的应急容量。

现有来源并未披露每个自治系统的这些情况。它们支持所观察到的一般模式：BGP 绕行提供了初始可达性，之后运营商不得不调整路由政策和流量工程，因为可用路径不足以承载全部被转移负载。[5]

这是核心的问责要点。一条已配置的备份路由不应仅仅因为出现在路由信息库中，就被记作已完成的连续性控制。证据应显示它能承载多少流量、能以多快速度启动、支持哪些服务、针对哪些故障组合设计，以及在测试或真实事件中发生了什么。

控制平面证据的局限

历史路由存档确实存在。Route Views 发布 2006 年 12 月的 BGP 更新数据，RIPE 的路由信息服务解释了其测量系统，CAIDA BGPStream 提供历史路由数据分析工具。[15][16][17] RFC 4271 定义了 BGP UPDATE 消息、路由信息和核心路由选择行为。[18] 后来的研究还展示了在灾难时间尺度上检查路由表和更新的方法，同时提醒不同视角会揭示事件的不同部分。[6][24]

现有证据未包含事件特有的 AS 级复盘。因此不宜陈述：

某条特定的 Chunghwa AS 路径在缆线断裂之前或之后如何变化；
事件造成的准确撤销次数；
一个通用的 BGP 收敛时间；
某个具名用户数据包所走的转发路由；
改变政策的运营商的完整清单；
或将控制平面测量作为每个用户服务质量的证明。

采集器只能看到选定的对等观测点。其数据可以显示这些观测点可见的宣告和撤销，但看不到每条私有路由、每个转发决策或每条拥塞链路。即使是严谨的复盘，也需要区分时间相关与因果，以及控制平面可达性与数据平面性能。

缺少这种复盘并不会抹去已发表的恢复证据。它只是设定了精度水平。IEICE 研究支持一个总体且重要的发现：冗余路由信息有助于恢复连接，但可用备份带宽和政策仍需进一步干预。[5] 这是现有证据支持的最强结论；每个 AS 的叙述需要额外数据。

可用容量是端到端属性

容量常被当作属于某一条缆线。但对用户而言，可用容量是端到端的。它取决于接入、骨干、国际缆线、登陆、互联和目的地方向转接中最窄的相关区段。将流量移出受损缆线，可能暴露出别处的限制。

更长的路径也会改变应用行为。替代路由的平均吞吐量可能足以满足批量传输，却会产生损害实时语音、交互式事务或其他时延敏感服务的延迟。因此，连续性检验应区分：

简单的 IP 可达性；
稳定的路由可用性；
丢包与延迟；
持续吞吐和峰值吞吐；
应用特有的服务质量；
以及可承载的正常需求百分比。

恒春记录说明为什么单一的“已恢复”标记不够。一些语音和漫游功能恢复得比完整互联网性能更快，而高峰拥塞和更长路径仍在产生影响。[21] 网络既未完全中断，也未完全正常。它经历了需要以明确服务和容量指标描述的劣化状态。

5. 香港的公开记录显示运营缺口

香港政府和电信监管机构提供了区域影响、替代路径和修复的公开视图。该记录有价值，但其司法辖区必须保持可见。

政府报告称，穿过地震区域、与香港东向连接相关的七个太平洋海缆系统中，有六个逐一发生故障。它表示受损系统约占香港对外连接容量的九成。[20] 这不是说所有区域缆线资产的九成被摧毁，也不是一个 Chunghwa 容量数字。它描述的是香港对一组特定系统和路由的暴露。

运营商使用了卫星，以及经过中国内地、东南亚和欧洲的光纤路径。[20] 香港电讯管理局（OFTA）描述了最大化吞吐量、通过欧洲、新加坡、澳大利亚和中国内地获取北美方向容量的努力。[21] 这些替代路径展示了响应的广度，也揭示了其在路径长度和受限容量上的代价。

语音和漫游服务恢复相对较快，而互联网接入在高峰时段仍然缓慢。更长的路由影响实时应用。[21] 到 2007 年 1 月 5 日，OFTA 报告香港主要互联网服务提供商已恢复约八成的国际连接容量。[21] 同样，这是香港供应商的里程碑，不应被转移到 Chunghwa，也不应被当作每项服务都达到正常质量八成的证明。

这一序列说明，连续性需要多块仪表盘，而非一条状态行。监管机构或运营商可以分别报告：

停用的物理系统；
不可用的国际容量；
已启动的替代容量；
语音和漫游状态；
高峰时段互联网吞吐；
时延敏感应用性能；
仍受实质性影响的客户或服务；
以及预计的物理修复完成时间。

这种区分会让公开报告更诚实，而不必披露敏感路由细节。它还可以减少把部分恢复里程碑当作最终恢复的诱惑。

香港的记录还支持另一个重要区分：改道会改变哪些基础设施变得关键。经过欧洲、新加坡、澳大利亚或中国内地的路径，可能在平时的东向流量中处于边缘，但在故障期间却至关重要。因此，连续性规划必须评估只有在故障切换时才显现的依赖。如果一条替代路径的容量、互联或运营权限在需求转移后又成为另一个单一约束，那它就不独立。

这份记录中没有任何内容证明每家香港运营商作出相同决策或有相同经历。公开摘要压缩了异质的响应。但它们仍然确立：替代路由、更长时延、拥塞和分阶段容量恢复是运营现实，而非仅理论风险。[20][21]

6. 修复是物流与证据问题

修复之前先定位故障

海缆修复从知识开始：故障发生在哪里，系统哪一部分受影响，需要什么设备和缆线类型？地质学研究中的断裂时间和位置来自与修复作业相关的报告。[4] 这一来源显示了运营故障定位与后来科学重建之间的关系，但现有记录并未包含每个区段的完整运营商告警日志或光时域测量。

这一局限很重要。问责评估应区分公开重建与运营商和海缆联合体当时掌握的运营证据。一份有力的恢复记录应保存告警时间顺序、测试结果、估计故障坐标、随估计改善的更新、船只任务分派、接头完成和修复后验证。没有这些记录，外部人士往往只能看到最终里程碑。

船只、备件、天气与排序

OFTA 表示，单次修复通常可能需要五到十天，同时描述了影响多故障排期的约束，包括维修船只可用性、需要装载异常大量的缆线和设备、不同仓库的库存、公海天气以及一艘维修船的技术问题。[21]

这些是香港公开记录中的区域修复约束。不应被改写成 Chunghwa 在每条缆线上亲身遇到的困难清单。它们的重要性更广泛：可修复性依赖于在船只抵达故障点之前很久就已启动的供应链和运营系统。

因此，可信的修复计划需要以下证据：

对合适缆线船队的合同或长期使用权；
备用缆线、中继器和接头设备的位置与兼容性；
动员和装载时间；
许可和作业准入安排；
天气和海况作业限制；
多个系统需要相同专业资源时的优先级规则；
合格船员的可用性；
故障定位精度；
以及确认修复区段可恢复服务的流程。

在关联事件中，这些资源不能一次只按一条缆线评估。多个业主可能同时需要船只、仓库库存和专业团队。单次修复五到十天的常规标准并不意味着许多修复都能在该窗口内完成。排序成为控制决策。

香港政府预计系统将在 1 月底至 2 月中旬之间陆续恢复，但受条件限制。[20][21] 条件性措辞很重要。海上修复排期是充满不确定性的预测，而非保证期限。问责不要求假装天气或海床条件可控。它要求证明已知约束、优先级和依赖已被识别并管理。

公开报告本身就是一种连续性控制

OFTA 的叙述指出，现有报告机制并不常规要求海缆或互联网接入中断报告。[21] 这限制了监管机构的即时视野。它提醒我们，运营商层面的检测和公共层面的态势感知是不同的。

运营商可能立即检测到缆线故障，而监管机构却缺乏多个故障如何相互作用的整合视图。客户可能看到严重拥塞，而运营商报告逻辑连接仍然存在。联合体可能知道一个系统的修复排期，却没有单一公开叙述将该排期与所有受影响路由的容量恢复联系起来。

报告要求不能修复缆线，但可以改善协调决策。有用的报告应定义受影响单位、服务范围、剩余容量、在安全抽象级别上的替代路径、当前修复阶段、实质性约束和下一个验证里程碑，并区分估计与已完成行动。

7. Chunghwa Telecom 的角色狭窄、直接且可度量

Chunghwa Telecom 是一家直接受影响的台湾运营商。其角色最可靠的依据是公司向美国证券交易委员会（SEC）提交的 2006 年 Form 20-F。

文件称，地震严重损坏了连接台湾与美国、日本、香港、中国内地和东南亚的海底缆线网络。Chunghwa 表示其在一周内恢复了九成容量。它报告修复于 2007 年 2 月 2 日完成，四条受影响海底缆线全部恢复正常运行，并记录修复费用约为新台币 1000 万元。[19]

这些事实支持若干精确陈述：

Chunghwa 在其文件范围内有四条受影响海底缆线。
它报告一周后容量里程碑为九成。
它区分了这一里程碑与 2 月 2 日最终物理恢复正常。
它披露了修复费用数字。

它们没有揭示过渡期间使用的每条路由、事件前的未用容量、每次对等政策调整、每条电路的拥有或租赁结构，或分配给每个客户的优先级。文件也没有把 Chunghwa 变成所有区域故障的所有者。

后来一份 APEC 报告总结了 Chinese Taipei 的演示，提供了第二个运营商特有叙述。它将 Chunghwa 的四个缆线系统中的九个断裂点归因于该公司，并称服务在十一天内恢复。[22] 这只能作为后来归因的摘要来报告。它使用的单位和里程碑不同于文件。

两个叙述不应被强行合并成一条时间线：

四个系统中九个断裂点描述的是归因的故障计数和资产范围。
一周后九成容量描述的是 Chunghwa 报告的容量恢复。
十一天内服务恢复描述的是后来 APEC 叙述中的里程碑。
四条受影响缆线于 2 月 2 日恢复正常描述的是 SEC 文件中的最终恢复正常。

容量恢复可以先于服务正常化，服务恢复也可以先于所有海上修复完成。记录并未说明四个里程碑以相同方式测量。保留差异能写出比选择最快或最大数字更强的文章。

公司特有证据也划定了适当的问责边界。可以要求 Chunghwa 说明哪些路由、容量、故障和修复证据支撑其披露的里程碑。但不能因为两地受同一区域事件影响，就把香港特有行动归于 Chunghwa。公开记录支持与事件的直接联系，但不支持对每个响应决策的无限制推断。

8. 基于证据的问责检验

该事件不支持“运营商应阻止地震”或“在任何区域灾难中保证服务不中断”的主张。它支持一种更实际的检验：有什么证据表明连续性控制是为关联物理故障设计的，并在真实需求下保持可用？

检验一：路由地理

路由多样性主张应有与危险尺度一致的地理空间证据支撑。对台湾以南的海底缆线而言，这意味着不止不同的系统名称或适度的横向距离。证据应显示路由与峡谷顶端、坡面、沉积物通道、海沟、登陆路径和历史故障之间的关系。

Hsu 的重建说明了原因。分布在大约 150 公里带状区域内的缆线仍可能遭遇相互关联或重复的沉积物危险。[4] 两条路径可以相对于某个坐标处的锚击具有多样性，却相对于地震触发的峡谷流具有相关性。多样性必须相对于所管理的失效机制来定义。

控制问题不是“有没有两条缆线”，而是“哪个可信危险能同时移除二者，若发生，还剩下什么路由？”

检验二：可用备用容量

安装容量、合同容量、已开通容量和立即可用容量是不同的。连续性计划应说明在每种相关故障组合后能转移多少流量、能以多快速度启动额外容量，以及在总量不足时哪些服务获得优先。

该事件显示，BGP 能够识别替代路径，但连接仍然很差，狭窄路径需要政策调整。[5] 这意味着路由宣告是必要但不充分的证据。容量应通过持续负载检验，而非从配置推断。

检验还必须包括峰值需求。在安静的演练中可行的后备路径，可能在整条区域走廊转移流量时失败。证据应显示预期的故障切换负载下的余量、排队行为、丢包、时延和应用性能。

检验三：对等互联、转接与流量工程执行

替代容量只有在流量能够到达它时才有用。运营商应知道当主路径消失时哪些政策需要改变、谁有权作出这些改变、哪些保护措施可防止后备路径过载，以及如何测量效果。

这并不意味着每项应急变更都应不经判断预先编排。它意味着运营前提应当已知。运营商之间的联系路径、应急商业安排、流量优先级规则和回滚标准都是连续性的一部分。

IEICE 报告对运营商协作的强调尤其相关。[5] 域间故障跨越组织边界。没有运营商控制所有宣告、转接链路、登陆站和目的网络。连续性部分是在不将共同行动与共同责任混淆的情况下进行协调的能力。

检验四：服务级证据

“可达”和“已恢复”应拆分为可测量的服务状态。香港记录显示语音、漫游、普通互联网和实时应用的恢复各不相同。[21] 严肃的连续性计划应为每项重要服务定义可接受阈值。

证据可包括路由稳定性、端到端时延、丢包、吞吐、成功交易率和客户影响指标。具体指标会有所不同，但其定义应在事件前确定。否则供应商可能在恢复期间无意中选择看起来最健康的指标。

检验五：故障定位与报告

相继故障需要持续更新的损坏图景。运营商和联合体需要告警时间线、定位证据和置信度。监管机构和大客户需要公开或合同摘要，区分确认故障、疑似故障、服务影响和预期修复阶段。

该事件的公开记录由不同科学、公司和监管来源拼合而成。这些拼图信息丰富，但也暴露出缺少一份即时、标准化的区域叙述。更好的报告不会消除不确定性，但会让不确定性可读。

检验六：可执行的修复准入

纸面上的修复承诺不等于拥有船只、兼容备件和可行排序。OFTA 记录显示可用性、装载、仓库位置、天气和船只可靠性如何延长恢复时间。[21] 这些是应有负责人和证据的运营依赖。

修复准备应在不造成不必要中断的可能范围内进行演练。可以核查合同、盘点备件、测试动员假设、确认升级联系人并记录决策权。目标不是承诺风平浪静，而是避免在多条缆线已经中断后才发现本可避免的行政或供应约束。

检验七：可对账的恢复里程碑

Chunghwa 和香港记录包含多个合法但不同的里程碑：语音恢复、容量百分比、服务恢复、缆线系统恢复正常和物理修复完成。[19][21][22] 连续性报告应声明其使用的是哪一个。

对账应回答：

分母是什么？
指标是容量、流量、客户、服务还是物理资产？
是在峰值还是平均需求下测量？
覆盖一家运营商、一个司法辖区还是整个区域？
“正常”指路由、应用质量还是已完成的海上修复？
什么证据确认了该里程碑？

这种方法既避免夸大，也避免不公。它不会因为最终修复耗时更长而否定部分恢复，也能防止部分恢复被呈现为完全恢复。

9. 后来的指引是控制框架，而非追溯性裁决

2006 年后发布的材料有助于组织这些检验。它们应被前瞻性地、分析性地使用。

ICPC 与 UNEP 材料将海底缆线作为关键基础设施讨论，并涉及路由规划、海床条件、危险和修复。[8][9] 后来的灾害风险研究为基础设施瓶颈和关联暴露提供了更广泛的框架。[7] 当前的 ITU 工作强调海底缆线系统的重要性和韧性，后来的 ITU-T 出版物则提供了设计和系统特性指引。[10][11][12][13] 台湾 NCC 主办的 APEC 材料和后来的 APEC 报告使用该事件讨论国际合作、修复和韧性教训。[14][22]

综合来看，这些来源支持一个当下控制框架：

对照水深、沉积物和已知地质灾害调查路由；
检查不同系统是否共享同一失效走廊；
规划对专业维修船只和兼容备件的使用；
建立跨运营商和司法辖区的合作程序；
在关联故障下测试容量和路由；
并以明确定义的阶段报告恢复。

它们并不能确定 Chunghwa 或任何其他运营商在 2006 年 12 月知道什么、资助了什么、签订了什么或部署了什么。它们不能证明后来的建议在当时是适用的法律要求，也不能把自然灾害变成过失证据。

这一时间边界对于公平分析很重要。良好实践的发展，部分正是因为事件揭示了此前被低估的依赖。后来的标准可以显示行业现在如何框定该风险，但不能解决二十年前何为可合理预见、技术可行或合同可控。

因此，后来指引的最强用途是证据性的，而非指控性的。它有助于明确运营商现在应当能够产出的文件和测试结果：路由风险研究、多样性分析、故障切换容量测试、互联手册、修复准入记录和事后对账。如果这些记录存在，它们可以证明连续性准备。如果不存在，缺口清晰可见，而无需虚构历史违规。

10. 未来的 BGP 复盘可以增加精确性——但并非全知

Route Views、RIPE RIS 和 BGPStream 的存在意味着后来的研究者可以使用存档的 BGP 更新进行有边界的历时复盘。[15][16][17] RFC 4271 提供了解读宣告、撤销和路由信息的协议基线。[18] 关于灾难相关 BGP 分析的研究有助于定义时间窗口，并比较路由表和更新视角。[6][24]

一项站得住脚的研究需要声明：

纳入的采集器和对等点；
所检查的前缀或自治系统；
基线期；
事件窗口；
区分普通波动与事件相关变化的方法；
采集器中断或可见性缺口；
可见控制平面变化与转发结果的差异；
以及从选定观测点推广的局限。

然后它可以询问所选网络在缆线故障序列前后是否出现异常撤销、路径长度变化、替代上游或延迟的路由稳定。它可以比较第一次冲击、第二次冲击和后来的故障时间，而不是把事件当作一个瞬间。

即使是细致的复盘，也不能直接测量备用带宽。BGP 更新描述的是路由信息，而不是路径承载的负载。它们本身无法揭示拥塞、丢包或应用质量。这些问题需要流量、性能或服务证据。

复盘也不会自动分配责任。采集器可见的路径变化可能是物理故障的合理结果、保护性政策行动或下游响应。数据可以澄清行为；解释控制仍需组织和技术背景。

基于这里审查的证据，正确结论只是：这种复盘是可能的，但尚未被呈现。这一边界为未来证据留出空间，而不会把档案的可用性变成对结果的断言。

11. 因果叙述有边界

得到支持的因果链可以在不合并各部分的情况下陈述。

触发事件：两次主要屏东/恒春近海地震及相关余震。

推断的近因物理机制：与地震相关的海底滑塌、沉积物滑坡和浊流，对缆线施加破坏力，并沿峡谷和海沟路由产生故障。[4][23]

促成性基础设施条件：多个系统共享集中的危险走廊；可用替代带宽有限；单链路依赖；更长的后备路径；以及受船只、备件、天气和协调限制的修复资源。[5][20][21]

观察到的响应：自动路由绕行、流量工程变更、获取或使用替代区域和洲际容量、分阶段服务恢复以及渐进的海上修复。[5][20][21]

运营商特有证据：Chunghwa 披露的四条缆线影响、一周九成容量里程碑、2 月 2 日恢复正常及修复费用，以及后来归因的 APEC 叙述中四个系统九个断裂点、十一天内服务恢复。[19][22]

这条因果链支持对连续性控制的审视。它并不能确定：

每次冲击、余震、滑坡或海流对每个故障的准确贡献；
完整的拥有权和租赁拓扑；
每家运营商的备用容量计算；
某一特定的 Chunghwa 路由政策变更；
每个用户的服务体验；
区域总经济损失；
每次中断的合同责任；
或关于过失的法律结论。

这些未知不是放弃分析的理由。它们定义了证据能够支撑何种结论。该案例支持关联暴露和受限可用连续性的发现，而非对责任的普遍分配。

12. 应改变结论的证据

健全的问责分析应识别什么能证明它错了。如果更强证据实质性地改变其任何中心环节，结论就应修订。

详细的同时期路由调查可能显示受影响系统在地质上比已发表的走廊重建更为独立。容量和流量工程记录可能显示充足的未用替代带宽，且没有与故障相关的实质拥塞。光测试记录、海上调查或修复日志可能推翻已发表的断裂序列或沉积流解释。可复现的路由复盘可能与被检网络的一般绕行和劣化叙述相矛盾。公司记录可能与 Chunghwa 文件或归因的 APEC 叙述存在实质冲突。合同和调度记录可能显示另一方独家控制了相关修复或连续性决策。

这些证据不只是增加细节；它们可能改变论点。论点取决于路由地理、共同危险暴露、可用替代容量、对等与转接连续性、故障定位和可执行修复。如果这些要素被移除或证伪，剩下的就只是自然灾害年表，而非网络问责案例。

这一修订规则很重要，因为重大事件之后基础设施叙事可能固化。数字获得自己的生命，后来的指引被反向读入早期行为。清晰陈述可证伪证据，可以让分析与现实保持连接。

结论

2006 年恒春事件并未表明冗余无用。它表明冗余有多层，而每一层都需要证据。

地震双震之后，是一系列在公开研究中与滑坡和移动沉积流相关的缆线故障。多个系统共处同一区域危险走廊。BGP 绕行帮助恢复了可达性，却无法在狭窄或更长的替代路径上创造容量。运营商和监管机构描述了拥塞、差异化的服务恢复，以及受船只、设备、仓库、天气和协调影响的修复排期。Chunghwa 自己的文件记录了一周容量里程碑，以及四条受影响缆线稍后的最终恢复正常；后来的 APEC 报告则记录了不同的断裂点和服务恢复指标。[4][5][19][20][21][22][23]

由此产生的问责检验是具体的。证明替代路由相对于相关物理危险具有多样性。证明它们在转移后的峰值需求下具有可用容量。证明对等与转接政策能够到达它们而不制造新瓶颈。证明故障可以被定位和报告。证明修复准入、备件和排序可执行。定义恢复里程碑，使容量、服务和物理修复不被混淆。

这是一个严格的标准，但不是对运营商的指责，要求其控制海床。它只是要求提供证据，证明连续性主张经得起与地理、运行网络和实际恢复工作的接触。